Coreia do Norte cunha tokens meme para ocultar criptomoedas roubadas no ataque à Binance

Após um roubo recorde de US$ 6,3 bilhões (cerca de R$ 34,7 bilhões) da Binance, o esquema de lavagem de dinheiro tomou um rumo inovador… e bizarro, já que agentes norte-coreanos começaram a cunhar tokens meme.

A empresa de análise de blockchain Elliptic informou na segunda-feira que, entre 5 e 7 de novembro, hackers associados à unidade TraderTraitor do Grupo Lazarus criaram seis “tokens sem valor” na blockchain NEAR. Os tokens exibiam um pato usando uma bandeira americana, um macaco com um laço rosa, um chimpanzé e uma imagem de Elon Musk usando uma faixa com os dizeres “Elon 2028 President”. Eles receberam nomes como “FUK” e “SINU”, entre outros.

Os hackers estão criando moedas meme que parecem ridículas

O esquema é simples. Os hackers criaram pools de liquidez para cada um desses tokens. Foram criados pares com NEAR. Uma carteira comprava o token meme com NEAR roubado e a segunda carteira o revendia, recebendo NEAR em troca. Isso significava que a criptomoeda roubada nunca seria enviada diretamente de nenhuma das carteiras dos hackers. Em vez disso, o dinheiro apareceria como ganhos de negociação. Menos de 1% de um dos tokens havia sido comprado por usuários externos. Todas as atividades de negociação também haviam cessado até 8 de novembro.

O método não é novidade

Até o momento, apenas uma pequena quantidade de NEAR foi enviada por meio desses tokens, totalizando cerca de 117.000 NEAR (US$ 430.000). No entanto, esse é um método fácil de reproduzir, com cada token custando apenas US$ 90. A Elliptic afirmou que quantias muito maiores poderiam ter sido transferidas. O mesmo método foi utilizado após o ataque à Bybit em 2025. Pelo menos US$ 24 milhões foram enviados por meio de um token na Tron. A Elliptic identificou um método semelhante na Solana.

Infelizmente, esses ataques também são muito difíceis de impedir. As corretoras e fintechs brasileiras também se tornaram alvos comuns para hackers norte-coreanos. Já há exemplos disso – a Mercado Bitcoin suspendeu a funcionalidade de saques após um ataque que lhe custou entre US$ 38 e US$ 46 milhões. Essa é uma questão óbvia para as equipes de conformidade brasileiras.